电脑坏了,师傅都搞不好.现在扫描了,各位来帮忙看看是什么问题. bbs.ikaka.com

萱静丞丞 - 2006-7-22 14:19:00

前些天电脑开机时提示C盘里的文件损坏不能开机，后来师傅来恢复系统，当天可以用，只是瑞星监控提示：内存监控禁用。但是查看又没有禁用。第二天开机后就是黑屏提示说Windows不能正常开机等。师傅再来恢复系统，重装瑞星。结果我发现瑞星杀毒在运行时，电脑特慢，鼠标能活动但是不起作用，连任务管理器都不能打开。开机时蓝屏英文一大版，要七八分钟才能进入欢迎版面。
Logfile of HijackThis v1.99.1
Scan saved at 21:49:11, on 2006-7-21
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
d:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
D:\Lenovo\数码家电\lxRecSvr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
d:\program files\rising\rfw\RfwMain.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\联想\联想标准键盘\skdaemon.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\3721\assistse.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WinRAR\WinRAR.exe
E:\软件\HijackThis\HijackThis V1.99.1\HijackThis.exe

R3 - URLSearchHook: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\assist\asbar.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\assist\asbar.dll
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\downlo~1\CnsHook.dll
O3 - Toolbar: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\assist\asbar.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SKDaemon] C:\Program Files\联想\联想标准键盘\skdaemon.exe
O4 - HKLM\..\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - HKLM\..\Run: [assistse] "C:\PROGRA~1\3721\assistse.exe"
O4 - HKLM\..\Run: [CnsMin] Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [RfwMain] "d:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\RunOnce: [InstallShieldSetup] C:\PROGRA~1\INSTAL~1\{FB08F~1\setup.exe -rebootC:\PROGRA~1\INSTAL~1\{FB08F~1\reboot.ini -l0x804
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: 腾讯QQ.lnk = D:\Program Files\Tencent\QQ\QQ.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: !搜一搜 - res://C:\WINDOWS\downlo~1\CnsMinEx.dll/1003
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O8 - Extra context menu item: 豪杰超级解霸V8实时播放 - d:\Herosoft\HeroV8\MPURLGET.HTM
O9 - Extra button: 手机短信 - {00000000-0000-0001-0001-596BAEDD1289} - http://sms.3721.com/ie/index.htm (file missing)
O9 - Extra button: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - d:\Herosoft\HeroV8\STHSDVD.EXE
O9 - Extra 'Tools' menuitem: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - d:\Herosoft\HeroV8\STHSDVD.EXE
O9 - Extra button: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.mail.yahoo.com/promo/rd1 (file missing)
O9 - Extra button: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://hot.3721.com/rd/shop_btn.htm (file missing)
O9 - Extra button: 上网助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing)
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - Extra button: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O9 - Extra button: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - Extra 'Tools' menuitem: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O9 - Extra 'Tools' menuitem: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O11 - Options group: [!CNS] 上网助手-地址栏搜索
O14 - IERESET.INF: START_PAGE_URL=http://www.legend.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - file://D:\Herosoft\HeroV8\DVDSkin\defskin\HTML\swflash.cab
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Lenovo TV Recoding - Unknown owner - D:\Lenovo\数码家电\lxRecSvr.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

萱静丞丞 - 2006-7-22 14:24:00

XP系统，瑞星是正版的
我跟师傅说了，他让我先用着。
主机有时会发出呼呼的响声，并不是风扇的声音，像是什么机器正在运转，一会又没了。这是正常的吗？还是我的硬盘出了问题？
谢谢！

zgr稳得起 - 2006-7-22 14:43:00

R3 - URLSearchHook: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\assist\asbar.dll
O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\assist\asbar.dll
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\downlo~1\CnsHook.dll
O3 - Toolbar: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\assist\asbar.dll
O4 - HKLM\..\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - HKLM\..\Run: [assistse] "C:\PROGRA~1\3721\assistse.exe"
O4 - HKLM\..\Run: [CnsMin] Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
O9 - Extra button: 手机短信 - {00000000-0000-0001-0001-596BAEDD1289} - http://sms.3721.com/ie/index.htm (file missing)
O9 - Extra button: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://hot.3721.com/rd/shop_btn.htm (file missing)
O9 - Extra button: 上网助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing)
卸载上面的所有东西，全部删除3721软件。

萱静丞丞 - 2006-7-22 14:50:00

我之前用的是瑞星卡卡助手,恢复系统后,卡卡就不见了。那个师傅说卡卡没用的。以前我是从bohe版主那里看到如何卸载3721的，不知道还能不能找到那帖子。
谢谢您！

萱静丞丞 - 2006-7-22 14:53:00

再问一下，直接从删除可以吗？还是要从控制版面里删除啊？
开机时蓝屏一大堆英文是怎么回事？

ADL - 2006-7-22 14:54:00

R3 - URLSearchHook: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\assist\asbar.dll
O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\assist\asbar.dll
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\downlo~1\CnsHook.dll
O3 - Toolbar: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\assist\asbar.dll
O4 - HKLM\..\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - HKLM\..\Run: [assistse] "C:\PROGRA~1\3721\assistse.exe"
O4 - HKLM\..\Run: [CnsMin] Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
O8 - Extra context menu item: !搜一搜 - res://C:\WINDOWS\downlo~1\CnsMinEx.dll/1003
O9 - Extra button: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://hot.3721.com/rd/shop_btn.htm (file missing)
O9 - Extra button: 上网助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing)
超级流氓软件，请清理！

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - Startup: 腾讯QQ.lnk = D:\Program Files\Tencent\QQ\QQ.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
没必要开机启动！

O4 - HKLM\..\RunOnce: [InstallShieldSetup] C:\PROGRA~1\INSTAL~1\{FB08F~1\setup.exe -rebootC:\PROGRA~1\INSTAL~1\{FB08F~1\reboot.ini -l0x804
你装过什么软件？

附件: 293892006722144707.JPG

ADL - 2006-7-22 14:56:00

恶意软件清理助手
http://www.skycn.com/soft/24604.html
现在网上的流氓软件越来越多，前些日子网络行业协会点名了十大流氓软件，这些软件的特点大多时强制安装，而且不容易卸载。
本软件即是针对这种情况编写的，软件目前可以清理下列流氓软件：
1.一搜工具条
2.完美网译通
3.CNIC中文上网
4.博采网摘
5.百度搜霸
6.3721上网助手
7.360搜
8.Dudu下载加速器
9.很棒小秘书
10.网络猪
11.划词搜索
...................
--------------------------------
下载后解压缩!
解压后直接运行RogueCleaner.exe
在线升级到最版本！
然后进"安全模式"杀流氓！

-----------------------
IE插件管理专家(upiea)
http://www.skycn.com/soft/21205.html
IE插件屏蔽突破了传统的插件屏蔽软件思维模式，插件屏蔽软件不仅仅能屏蔽插件！还可以识别当前已安装的插件！并可卸载插件！ IE插件屏蔽在除了屏蔽插件的基本功能之外，更有令人侧目的创新！99.99%模拟Windows XP SP2的IE加载项功能，使2000以上Windows系统也可以具有Windows XP SP2的IE加载项功能,显示当前已安装的插件并可卸载插件这是目前任何一款插件屏蔽软件所不具备的，作者希望通过自己不懈的努力，让大家在上网的同时抢先享受无忧的乐趣!
Upiea 2005 SP1 发布增加：
扩容插件免疫定义库，可免疫659个插件
扩容隐私清理定义库，可清理58项
插件管理增加插件类型显示
IE设置－常规设置，搜索设置均增加选择引擎功能
IE设置－右键菜单，新建增加网摘类右键菜单选择
系统工具去除定时工具，增加2个系统工具
修正：
更新DUDU、3721、Yahoo助手插件卸载
IE设置－选项，修正部分工具栏按钮显示不正常
IE设置－菜单设置，修正无法保存修改
系统修复－系统文件备份修正备份文件存放目录。

附件: 293892006722144847.JPG

萱静丞丞 - 2006-7-22 15:10:00

师傅帮我恢复系统后我就是重新解压缩了HijackThis，其它什么也没有搞。哎哟，真是让人头痛！看来要电脑师傅来帮我重装了！！！
重装之后我又要删除那些流氓了！！！
【回复“萱静丞丞”的帖子】

ADL - 2006-7-22 15:14:00

引用:

【萱静丞丞的贴子】师傅帮我恢复系统后我就是重新解压缩了HijackThis，其它什么也没有搞。哎哟，真是让人头痛！看来要电脑师傅来帮我重装了！！！
重装之后我又要删除那些流氓了！！！
【回复“萱静丞丞”的帖子】

...........................

开机按"一键还原"，选择"恢复"就可以了，不用请师傅啦！
------------------------
你的是联想品牌机哦！

zgr稳得起 - 2006-7-22 15:15:00

引用:

【萱静丞丞的贴子】再问一下，直接从删除可以吗？还是要从控制版面里删除啊？
开机时蓝屏一大堆英文是怎么回事？
...........................

就按六楼朋友提供方法卸载3721就可以的，也可用其它引导盘进入系统将3721目录删除，再进入系统在注册表里将所有有关3721的相关项目清理掉也可。

萱静丞丞 - 2006-7-22 15:19:00

【回复“ADL”的帖子】
我应该如何查看电脑上的全部软件

萱静丞丞 - 2006-7-22 15:21:00

引用:

【ADL的贴子】

开机按"一键还原"，选择"恢复"就可以了，不用请师傅啦！
------------------------
你的是联想品牌机哦！
...........................

听说“一键还原”系统只能回复到前几天的系统，可是我的电脑出问题都有一个星期了。

萱静丞丞 - 2006-7-22 15:24:00

万一“一键还原”回到之前提示C：SYSTEM32\CONFIG\SYSTEM文件损坏或丢失可怎么办？连电脑都开不了？

zgr稳得起 - 2006-7-22 15:37:00

引用:

【萱静丞丞的贴子】万一“一键还原”回到之前提示C：SYSTEM32\CONFIG\SYSTEM文件损坏或丢失可怎么办？连电脑都开不了？
...........................

就先行慢慢一步一步地去修复吧，还可从中学到一些东西啊？下再遇此问题就能自己处理不求人了啊，总不能你一有问题就用一键还原，那你什么也就学不到了啊，

萱静丞丞 - 2006-7-22 15:46:00

好的，先去修复。有问题再来求助你们！先帮我啊！可不要嫌我麻烦哦！只有你们热情的回帖，中国就可以少些电脑肓了！我也希望我早日可以自己懂修电脑！哈哈！也不懂脸红！
真诚谢谢你们！

北纬37℃ - 2006-7-22 16:08:00

引用:

【zgr稳得起的贴子】
就先行慢慢一步一步地去修复吧，还可从中学到一些东西啊？下再遇此问题就能自己处理不求人了啊，总不能你一有问题就用一键还原，那你什么也就学不到了啊，
...........................

有道理
建议：
1.卸掉所以流氓软件，用6楼的办法
2.进入安全模式全面杀毒
3.清理注册表，（用写专门的软件会方便安全写）
只能建议你怎么多了，才赎过浅惭愧...

萱静丞丞 - 2006-7-22 16:24:00

引用:

【北纬37℃的贴子】
有道理
建议：
1.卸掉所以流氓软件，用6楼的办法
2.进入安全模式全面杀毒
3.清理注册表，（用写专门的软件会方便安全写）
只能建议你怎么多了，才赎过浅惭愧...
...........................

如果说你笨,那我真不该会电脑了

ADL - 2006-7-22 16:35:00

我们都是菜鸟！

继续学习吧！

萱静丞丞 - 2006-7-22 16:44:00

你们等着我的好消息吧！都是你们的功劳！

萱静丞丞 - 2006-7-23 20:19:00

Logfile of HijackThis v1.99.1
Scan saved at 20:02:48, on 2006-7-23
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
d:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
D:\Lenovo\数码家电\lxRecSvr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\联想\联想标准键盘\skdaemon.exe
D:\Program Files\Rising\Rfw\rfwmain.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
D:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE
D:\Program Files\Tencent\QQ\QQ.exe
D:\Program Files\Tencent\QQ\TIMPlatform.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\软件\HijackThis\HijackThis V1.99.1\HijackThis.exe

O2 - BHO: 超级兔子上网精灵 - {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - D:\Program Files\Super Rabbit\MagicSet\haokanbar.dll
O3 - Toolbar: 超级兔子上网精灵 - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - D:\Program Files\Super Rabbit\MagicSet\haokanbar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] ; C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] ; C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] ; C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SKDaemon] C:\Program Files\联想\联想标准键盘\skdaemon.exe
O4 - HKLM\..\Run: [NeroFilterCheck] ; C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] ; "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [RfwMain] "d:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Super Rabbit IEPro] D:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O8 - Extra context menu item: 豪杰超级解霸V8实时播放 - d:\Herosoft\HeroV8\MPURLGET.HTM
O9 - Extra button: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - d:\Herosoft\HeroV8\STHSDVD.EXE
O9 - Extra 'Tools' menuitem: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - d:\Herosoft\HeroV8\STHSDVD.EXE
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra button: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Program Files\Tencent\QQ\QQIEHelper.dll (file missing)
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Program Files\Tencent\QQ\QQIEHelper.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.legend.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - file://D:\Herosoft\HeroV8\DVDSkin\defskin\HTML\swflash.cab
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Lenovo TV Recoding - Unknown owner - D:\Lenovo\数码家电\lxRecSvr.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

萱静丞丞 - 2006-7-23 20:19:00

刚刚扫描的，看看

zgr稳得起 - 2006-7-23 20:28:00

“spoolsv.exe”这个是打印机服务如果不使用打印机可以将它请出内存，禁止方法是在“开始”→“运行”→输入“services.msc /s”打开系统服务，找到“Print Spooler”的项目，将它改为手动或禁止，要用打印机时再调入即可，下次启动后就不再出现了。
从上面的日志看已经没有什么可疑的东西了。

萱静丞丞 - 2006-7-23 21:37:00

刚才瑞星杀毒只查了四五千个文件，用了十分钟。平时都查十几万个文件的啊，怎么这么少文件呢。现在将流氓软件请走后，机子比较正常了。只是对瑞星杀毒还是有些疑问。
另外我想问超级兔子好用吗？我还是习惯卡卡助手，想删除超级兔子上网精灵，但是觉得清理王还是有点用，怎么办？

ADL - 2006-7-23 21:46:00

进安全模式杀！

启用智能提速！

附件: 293892006723213859.JPG

zgr稳得起 - 2006-7-23 21:51:00

引用:

【萱静丞丞的贴子】刚才瑞星杀毒只查了四五千个文件，用了十分钟。平时都查十几万个文件的啊，怎么这么少文件呢。现在将流氓软件请走后，机子比较正常了。只是对瑞星杀毒还是有些疑问。
另外我想问超级兔子好用吗？我还是习惯卡卡助手，想删除超级兔子上网精灵，但是觉得清理王还是有点用，怎么办？
...........................

本人不太喜欢用其它第三方软件优化系统，象优化大师、超级兔子等，因它有时会出现想象不到的问题，所以我习惯于手动优化或手动优化修改注册表，如果手动修改有问题自己还能知道是修改了什么地方，还可以再改回来，如对注册表不熟当然可以用超级兔子了，不过之前要对系统做个备份最好。

叶·幽思 - 2006-7-23 21:55:00

修复:

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

小谢新手 - 2006-7-23 23:20:00

怎么吧备份拿出来啊
流氓还可以啊
可以用的
个人喜欢

萱静丞丞 - 2006-7-24 11:48:00

这06项是什么DD，请赐教！

引用:

【叶·幽思的贴子】修复:

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

...........................[/quote

萱静丞丞 - 2006-7-24 11:51:00

引用:

【ADL的贴子】进安全模式杀！

启用智能提速！
...........................

我没有下载这个软件，因为我怕太多搞得自己太乱。

萱静丞丞 - 2006-7-24 11:55:00

引用:

【zgr稳得起的贴子】
本人不太喜欢用其它第三方软件优化系统，象优化大师、超级兔子等，因它有时会出现想象不到的问题，所以我习惯于手动优化或手动优化修改注册表，如果手动修改有问题自己还能知道是修改了什么地方，还可以再改回来，如对注册表不熟当然可以用超级兔子了，不过之前要对系统做个备份最好。
...........................

我很讨厌那些跳出来的广告，这些软件还是可以帮到像我这类对电脑一窍不通的人。

12

查看完整版本: 电脑坏了,师傅都搞不好.现在扫描了,各位来帮忙看看是什么问题.

瑞星卡卡安全论坛